Grunderna i Secure Shell (SSH)

Välkommen till grunderna i Secure Shell (SSH)! SSH är ett kraftfullt nätverksprotokoll som gör att Ni säkert kan ansluta till en fjärrdator över ett osäkert nätverk.

Tänk på det som en säker tunnel för Era kommandon och data. Det är nödvändigt för att hantera Linux-servrar och molninstanser samt för att komma åt Er egen utvecklingsmiljö på distans.

Före SSH var fjärranslutningar ofta okrypterade, vilket innebar att vem som helst kunde avlyssna Era lösenord och data. SSH löser detta med stark kryptering.

• Sekretess: Era data krypteras och döljs för obehöriga.
• Integritet: Säkerställer att data inte manipuleras under överföringen.
• Autentisering: Verifierar identiteten för både klient och server.

Det är branschstandarden för fjärradministration.

SSH använder en klient-server-modell. Ni som användare kör en SSH-klient på Er lokala dator. Klienten ansluter till en SSH-server (som ofta kallas `sshd`) som körs på fjärrdatorn.

När Ni initierar en anslutning genomför klienten och servern ett "handslag" för att upprätta en säker, krypterad kanal innan några data utbyts.

Det mest grundläggande sättet att ansluta till en fjärrserver via SSH är att använda kommandot ssh följt av användarnamnet och värden (IP-adressen eller värdnamnet).

Formatet är ssh username@hostname_or_IP. Om Ni till exempel vill ansluta till en server på 192.168.1.100 som användaren coddy:

Första gången Ni ansluter till en ny server ber SSH Er att verifiera serverns "fingeravtryck". Detta är en unik identifierare som hjälper till att förhindra attacker av typen "man-in-the-middle".

Verifiera alltid fingeravtrycket om möjligt (till exempel genom att fråga serveradministratören). Om det stämmer skriver Ni yes för att lägga till servern i filen ~/.ssh/known_hosts.

Som standard använder SSH TCP-port 22. Av säkerhetsskäl konfigurerar serveradministratörer dock ofta SSH att lyssna på en annan port än standardporten.

Om fjärrservern använder en anpassad port (till exempel port 2222) kan Ni ange den med alternativet -p:

Även om lösenordsautentisering fungerar är SSH-nyckelbaserad autentisering betydligt säkrare och smidigare. Den använder ett par kryptografiska nycklar:

• Publik nyckel: Lagras på fjärrservern.
• Privat nyckel: Lagras säkert på Er lokala dator.

När Ni ansluter utmanar servern klienten, som använder den privata nyckeln för att bevisa sin identitet utan att den privata nyckeln någonsin skickas över nätverket.

Ni kan generera ett SSH-nyckelpar med kommandot ssh-keygen. Ni får ange var nycklarna ska sparas (standard är ~/.ssh/id_rsa) samt en valfri lösenfras.

En lösenfras ger den privata nyckeln ett extra säkerhetslager. Det rekommenderas starkt!

När Ni har ett nyckelpar behöver Ni kopiera den publika nyckeln till fjärrservern. Det enklaste sättet är att använda ssh-copy-id. Kommandot loggar in på fjärrservern (med Ert lösenord första gången) och lägger till den publika nyckeln i filen ~/.ssh/authorized_keys.

Därefter kan Ni ansluta med Er nyckel i stället för ett lösenord!

I den här lektionen har Ni lärt Er grunderna i Secure Shell (SSH)!

• SSH ger säker, krypterad fjärråtkomst.
• Det använder en klient-server-modell och port 22 som standard.
• Ni kan ansluta med ssh user@host.
• Nyckelbaserad autentisering med privata och publika nyckelpar (som genereras med ssh-keygen och kopieras med ssh-copy-id) ger bättre säkerhet än lösenord.

Härnäst utforskar vi ännu kraftfullare nätverkskommandon och verktyg för filöverföring!